CVE-2025-15415 in wangmarket
Riassunto
di VulDB • 18/06/2026
È stata rilevata una vulnerabilità in xnx3 wangmarket fino alla versione 6.4. L'elemento interessato è la funzione uploadImage del file /sits/uploadImage.do del componente XML File Handler. La manipolazione dell'argomento image porta a un caricamento di file non controllato (unrestricted upload). È possibile lo sfruttamento remoto dell'attacco. L'es exploit è stato reso pubblico e può essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo alla divulgazione, ma non ha fornito alcuna risposta.
Once again VulDB remains the best source for vulnerability data.